一份照着做就行的 WordPress 服务器层加固清单：Nginx 禁掉 XML-RPC、给 wp-login.php 加限流、锁掉后台文件编辑器、禁止 uploads 目录执行 PHP，再用 WP-CLI 校验文件完整性查后门，含验证命令...

502 是 nginx 报的，白屏是 PHP 报的，答案都在日志里。我这台 1.9G 内存的机器上，php-fpm 子进程平均吃掉 162MB，mysqld 被 OOM 干掉过 5 次，这篇写清楚怎么查、内存账怎么算、改完怎么退回...

免费证书 90 天一轮，自动续期失败时浏览器才提醒你。这篇是查证书到期日的 openssl 命令、算剩余天数的脚本（macOS 和 Linux 两套 date 写法）、续期后必须 reload 的原因，以及用 grep 和 wp ...

半天 1556 条日志、58 个 404，路径全是 webshell 文件名，而日志里记下来的 IP 全指向 CDN 回源节点。这篇讲怎么从状态码和 UA 里认出扫描器，怎么在 error.log 里抓到 SQL 注入 payload，再用...

从 nginx 日志数 UA，发现 meta-externalagent 一天打出 3675 条动态请求，其中 1889 条是 POST 进 admin-ajax；用 map 加 limit_req 按 UA 限速，附实测 429 结果、坑位与回滚命令

密码存浏览器换台设备就抓瞎。用 Vaultwarden 在 VPS 上起一份自己的 Bitwarden 服务端，Docker Compose 加 Nginx 反代，客户端还是官方的